Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est NEXTALP GmbH, Route de Chancy 28, 1213 Petit-Lancy (Genève), Suisse.

Contact : [email protected].

2. Données que nous traitons

Données de compte et de facturation : nom de l'entreprise, nom du contact, e-mail, téléphone, empreinte du mot de passe, références d'abonnement et de paiement (traitées via notre prestataire de paiement).

Configuration du Service : calendriers, prestations, disponibilités, paramètres de réservation, préférences de notification et identifiants d'intégration optionnels (par exemple jetons d'API de messagerie stockés côté serveur).

Données de réservation et de communication : nom du client, coordonnées, horaires de rendez-vous, statut, notes et messages échangés via le chat intégré ou des canaux connectés tels que l'e-mail ou WhatsApp lorsqu'ils sont activés.

Données techniques : adresse IP, informations sur l'appareil/le navigateur, journaux nécessaires à la sécurité, à la prévention des abus et au fonctionnement fiable du Service.

3. Finalités et bases juridiques

Nous traitons les données pour fournir et améliorer le Service, gérer les comptes et abonnements, envoyer des notifications transactionnelles (confirmations de réservation, rappels, mises à jour de statut), assurer le support client, garantir la sécurité et respecter les obligations légales.

Lorsque le droit suisse ou le droit applicable de l'UE/EEE exige une base juridique, le traitement repose généralement sur l'exécution du contrat, les intérêts légitimes (exploitation sécurisée, amélioration du produit, prévention de la fraude), le consentement lorsque requis (par exemple pour certains usages marketing), ou une obligation légale.

4. Rôle des clients professionnels

Lorsqu'une entreprise utilise Netagenda pour gérer les réservations de ses propres clients, cette entreprise agit généralement en tant que responsable du traitement indépendant des données de ses clients. nextalp traite ces données en tant que sous-traitant / prestataire de services selon les instructions de l'entreprise, dans la mesure nécessaire à l'exploitation de la plateforme.

Les entreprises sont responsables d'informer leurs clients finaux de l'utilisation des données de rendez-vous et de contact, et d'obtenir les consentements requis pour les canaux qu'elles activent (par exemple WhatsApp).

5. Messagerie et WhatsApp

Si des intégrations de messagerie sont activées, des notifications ou réponses liées aux rendez-vous peuvent être envoyées via des prestataires tiers (par exemple Meta WhatsApp Cloud API). Le contenu des messages et les numéros de téléphone sont transmis à ces prestataires dans la mesure nécessaire à l'acheminement du message.

La livraison et la conservation par ces prestataires sont régies par leurs propres conditions et politiques. Nous n'utilisons la messagerie que pour des communications liées au Service, configurées par l'entreprise ou demandées par le client final dans les flux du produit.

6. Destinataires et sous-traitants

Nous pouvons partager des données avec des prestataires d'infrastructure et de services qui hébergent le Service, envoient des e-mails ou des messages, traitent les paiements, ou nous assistent pour le support et la sécurité, sous des garanties contractuelles appropriées.

Nous ne vendons pas les données personnelles.

7. Transferts internationaux

Les données peuvent être traitées en Suisse et dans d'autres pays où opèrent nos prestataires. Le cas échéant, nous utilisons des garanties appropriées pour les transferts transfrontaliers (telles que les clauses contractuelles types ou des mécanismes équivalents).

8. Conservation

Nous conservons les données de compte et de réservation aussi longtemps que le compte est actif et autant que nécessaire pour fournir le Service, résoudre les litiges, faire respecter les accords et satisfaire aux obligations légales de conservation. Après la clôture du compte, les données sont supprimées ou anonymisées dans un délai raisonnable, sous réserve des contraintes liées aux sauvegardes et aux conservations légales.

9. Sécurité

Nous appliquons des mesures organisationnelles et techniques adaptées au risque, notamment des contrôles d'accès, un transport chiffré (HTTPS) et le stockage côté serveur des identifiants d'intégration sensibles. Aucune méthode de transmission ou de stockage n'est totalement sûre.

10. Vos droits

Sous réserve du droit applicable, vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données personnelles, et vous opposer à certains traitements. Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle compétente.

Les clients finaux ayant réservé via une entreprise doivent en principe s'adresser d'abord à cette entreprise pour les demandes liées aux réservations ; nous les assisterons lorsque nous agissons en tant que sous-traitant.

Contact pour les demandes relatives à la confidentialité : [email protected].

11. Enfants

Le Service est destiné à un usage professionnel. Il ne s'adresse pas aux enfants. Si vous estimez que nous avons collecté des données d'un enfant de manière inappropriée, contactez-nous afin que nous puissions les supprimer.

12. Modifications

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. La date de « Dernière mise à jour » en tête du document sera modifiée en conséquence. Les modifications substantielles seront communiquées via le Service ou par e-mail lorsque cela est approprié.

13. Droit applicable

La présente notice est régie par le droit suisse. Les tribunaux de Genève, Suisse, sont compétents, sans préjudice des droits impératifs des consommateurs ou en matière de protection des données.